[发明专利]一种基于SIP协议的安全语音对讲通讯方法

摘要

本发明公开了一种基于SIP协议的安全语音对讲通讯方法：SIP客户端通过使用事先与SIP服务器端协商过的加密技术，在SIP客户端通过计算并产生秘钥，并以Http摘要认证的方式发送至SIP服务器端，SIP服务器端通过核对秘钥判定此客户端是否为合法客户端，如是合法客户端则接收由该SIP客户端发来的请求；如不是合法客户端则将该SIP客户端列入黑名单，并不再接收任何请求信息；本发明由于在注册与消息发送的过程中加入了密码摘要验证的功能，使的安全性大大增强，有效避免了在关键应用中不法用户肆意修改、断开会话产生的不良后果。由于引入了多个功能字段，使得本协议比原有的SIP协议有了更多的实用功能。

主权项

1.一种基于SIP协议的安全语音对讲通讯方法，其特征在于：在进行SIP客户端注册前，SIP客户端通过使用事先与SIP服务器端协商过的加密技术，在SIP客户端通过计算并产生秘钥，并以Http摘要认证的方式发送至SIP服务器端，SIP服务器端通过核对摘要认证判定此SIP客户端是否为合法SIP客户端，如不一致则列入黑名单，不允许该SIP客户端与SIP服务器端进行通信；SIP服务器端依据上述摘要认证生成32位的秘钥返回至SIP客户端并在SIP服务器端新建数据记录，数据记录内容为32位秘钥+SIP客户端物理地址的组合；SIP客户端在进行SIP注册过程时嵌入上述32位秘钥并发送至SIP服务器端，SIP服务器端检查32位秘钥+SIP客户端物理地址的组合是否与记录在SIP服务器端数据库中的是否一致，一致则再次生成新的32位秘钥返回至SIP客户端；SIP客户端开始发送SIP语音消息，在SIP语音消息发送前嵌入第一次从SIP服务器端获得的秘钥的前16位+第二次从SIP服务器端获得的秘钥的后16位并发送至SIP服务器端，SIP服务器端处理SIP语音消息前确认秘钥是否与记录在SIP服务器端中的数据一致，如一致则发送SIP消息回复，并处理语音数据，如不一致则列入黑名单，不允许该SIP客户端与SIP服务器端进行通信；语音对话结束后SIP服务器端自动消除物理地址+秘钥组合的记录。